上海外國語大學(xué)：構(gòu)建智慧校園，守護身份安全

從1921年南湖的一葉扁舟

到2021年領(lǐng)航中國行穩(wěn)致遠的時代巨輪

黨的偉大成就催人奮進

建黨百年，中國共產(chǎn)黨帶領(lǐng)全國人民創(chuàng)造了無數(shù)個奇跡，在百年未有之大變局下，建設(shè)網(wǎng)絡(luò)強國、推動數(shù)字經(jīng)濟高質(zhì)量發(fā)展，是十四五開局之年的重點。

對教育行業(yè)來說，應(yīng)加快推進教育專網(wǎng)建設(shè)，積極推進“互聯(lián)網(wǎng)+教育”，構(gòu)建基于智慧校園的學(xué)校管理，實現(xiàn)學(xué)校管理更規(guī)范、工作實施更高效、管理策略更智慧。

那么，智慧校園建設(shè)應(yīng)如何落地？

快跟著派派子一起來看看吧~

2018年教育部印發(fā)《教育信息化2.0行動計劃》通知，提出要到2022年基本實現(xiàn)“三全兩高一大”的發(fā)展目標(biāo)。其中，“三全”指教學(xué)應(yīng)用覆蓋全體教師、學(xué)習(xí)應(yīng)用覆蓋全體適齡學(xué)生、數(shù)字校園建設(shè)覆蓋全體學(xué)校；“兩高”指信息化應(yīng)用水平和師生信息素養(yǎng)普遍提高；一大指建成“互聯(lián)網(wǎng)+教育”大平臺。教育信息化從1.0時代進入2.0時代。

上海外國語大學(xué)，通過統(tǒng)一身份認證系統(tǒng)的建設(shè)，覆蓋全校教師、學(xué)生、職工、校友、考生、專家、臨時人員等各類身份，實現(xiàn)人員全覆蓋和集中管理，校園應(yīng)用統(tǒng)一接入認證與授權(quán)，應(yīng)用登錄信息統(tǒng)一審計，助力“三全兩高一大”的建設(shè)，同時保障學(xué)校信息安全，利用現(xiàn)代技術(shù)加快推動人才培養(yǎng)模式改革，推動智慧教育及教育教學(xué)模式轉(zhuǎn)變、并創(chuàng)新人才培養(yǎng)。

方案主要包括什么？

有什么特點？

嘖 嘖 嘖！

先來簡單了解一下~

#統(tǒng)一身份管理
上海外國語大學(xué)除了每年固定時間，有大批量學(xué)生入校離校外，還有小部分人員，如在職博士后、訪問學(xué)者、交流學(xué)生、參會專家等也需要入校使用相關(guān)應(yīng)用系統(tǒng)，這些人員身份復(fù)雜，且來訪和離校不定時間、不定數(shù)量，不定身份。從而導(dǎo)致對應(yīng)應(yīng)用賬號管理難度大，管理分散，形成潛在信息安全隱患。

構(gòu)建統(tǒng)一身份認證系統(tǒng)，上游與人事系統(tǒng)和學(xué)工系統(tǒng)對接，實現(xiàn)學(xué)校各類人員身份信息的集中管控，對教職工、校友、校外專家等人員進行賬號的全生命周期管理，無須手動開通或關(guān)閉賬號，提升管理效率，有效規(guī)避僵尸賬號、孤兒賬號等；
不同身份用戶對應(yīng)應(yīng)用權(quán)限統(tǒng)一管理，對實際在崗、兼崗或借調(diào)的情況自動進行權(quán)限的回收或分配，保障學(xué)校信息安全。
                                                                             
 

#統(tǒng)一身份認證
隨著互聯(lián)網(wǎng)應(yīng)用不斷深入人們的生活，上海外國語大學(xué)順應(yīng)時代發(fā)展，采用互聯(lián)網(wǎng)認證技術(shù)，與互聯(lián)網(wǎng)第三方帳號（企業(yè)微信、微信等）進行深度集成，并且接入下游應(yīng)用，提升用戶體驗。

提供賬號+密碼、企業(yè)微信掃碼、微信掃碼、短信驗證碼等多種認證登錄方式，同時可利用手機短信、電子郵箱等方式找回密碼，優(yōu)化用戶操作體驗，在便捷用戶登錄的同時也提高了安全防護等級；
構(gòu)建統(tǒng)一訪問可控制平臺，下游接入10+個應(yīng)用系統(tǒng)，實現(xiàn)各不同類型應(yīng)用的單點登錄（SSO）訪問,用戶通過一個賬號即可安全訪問多套系統(tǒng)。

#弱密碼掃描
為貫徹落實《中華人民共和國網(wǎng)絡(luò)安全法》和《中華人民共和國個人信息保護法》，進一步提升賬號密碼安全性，上海外國語大學(xué)設(shè)立了密碼策略，并對系統(tǒng)中存在弱密碼進行掃描。

設(shè)置弱密碼策略，如密碼不符合已增強的強度規(guī)則，系統(tǒng)將自動對賬號禁用，保障新建賬號密碼符合規(guī)范；
對不符合規(guī)則的已有賬號弱密碼進行強制修改，確保密碼的復(fù)雜度要求，進一步保障賬號安全；
設(shè)置密碼有效期，密碼有效期到期后，修改密碼的用戶方可訪問應(yīng)用系統(tǒng)。

#集中審計
由于上海外國語大學(xué)原有的多套系統(tǒng)數(shù)據(jù)分散，無法統(tǒng)計出直觀的審計報表，造成問題難定位，審計工作復(fù)雜等問題。

對應(yīng)用單點及平臺登錄、用戶管理相關(guān)行為、通知接口、僵尸賬號、操作日志等進行集中審計，保障信息安全符合國家相關(guān)要求與規(guī)范，實現(xiàn)技術(shù)合規(guī)及政策合規(guī)。

是不是看起來非常不錯的樣子~

總之

構(gòu)建智慧校園

守護身份安全

鎖定派拉就夠啦！